一、信息安全需求

    數字化社會信息安全將成為重要基礎，行業缺口巨大。隨著未來社會全面數字化，數據量將呈指數級上升，2025年產生數據量將為15年的10倍，線上信息將從主要為私人互聯網基礎信息轉變為以財務交易數據、醫療記錄、商業機密、客戶名單以及工業/物聯網設備相關的設備運行數據等封鎖性或機密性信息為主。根據IDC預計，2025年需要安全保護但卻未能受到保護的數據將占據整體數據比重的45%，信息安全產業下游需求將隨著數字化的不斷深化而同時指數級上升。

2010-2025年各類數據占比演化

數據來源：公開資料整理

2010-2025年信息安全保護未來缺口

數據來源：公開資料整理

    增安全漏洞數量歷年提升，新型攻擊層出不窮。根據調查數據統計，信息安全漏洞數量總體呈上升趨勢，17年多達15400個。而自16年10月以來每月上報的可被利用實施遠程網絡攻擊的漏洞數量平均為每月1072個。DDoS、APT、挖礦木馬等各類新興網絡攻擊層出不窮，傳統防護手段逐漸無法抵御新型攻擊。

安全企業上報的漏洞歷年總和

數據來源：公開資料整理

每月上報可被利用實施遠程攻擊的漏洞數量

數據來源：公開資料整理

    國家信息安全泄露共享平臺根據各企業上報信息安全漏洞數量以及質量（風險等級）等對企業進行評分。18年上報漏洞超200個，且多數為高風險漏洞，多年來在原創漏洞發現排行第一，技術優勢顯著。

    智慧城市進入落地階段，數字化加深促進安全需求。

    智慧城市IT投資規模18年達到4803億元，根據智研咨詢，19年同比增速有望達到40%，未來20-21年仍將保持30%以上高速增長。18年智慧城市市場規模已達7.9萬億個直轄市、省會、經濟特區均已逐步進入智能化時代。居民生活、企業運營和工業生產正加速與數字世界連接，各類關鍵、需要保護數據進入網絡，為信息安全帶來新的市場需求。

2017-2021年智慧城市IT投資規模及增速

數據來源：公開資料整理

2017-2021年智慧城市市場規模及預測

數據來源：公開資料整理

    現有的安全解決方案或傳統產品部署已經無法適應當前方式變化多端、攻擊頻率大幅提升的新型攻擊手段。各類政企雖購買了大量安全產品，通過招投標建設了信息安全防護系統，但傳統的項目交付模式導致專業廠商不能及時對系統檢測升級。同時，隨著專業廠商針對各類新興挑戰不斷研發出新興產品以及國家對于信息安全要求不斷細化，對客戶方的專業水準要求也在不斷提高，企業內部缺乏專業管理人員，無法合理運用不斷升級的新型產品。

    二、政策不斷

    信息安全相關法規逐步完善，自主可控上升為國家戰略。在當今全面信息化潮流下，信息安全就是國家安全。中央政府多次召開信息安全會議，提出要講網絡安全的關鍵掌握在自己手中。12年國務院發布文件，將信息化發展與信息安全列為同等重要地位，提出必須協同發展。16年網絡安全法正式通過人大會議，信息安全、自主可控成為國家戰略。

    5月13日，國家市場監督管理總局正式發布了《信息安全技術網絡信息安全等級保護基本要求》（等保2.0）。新的標準對安全防護要求從舊標準的“一刀切”式的被動防御轉變為主動、積極防御，對安全事故要做到提前預知、即時防御、實時分析可視化等。新標準是為了適應移動互聯、云計算、物聯網等新的業務環境而對信息安全提出了更高、更復雜并且更加智能化的要求。“等保2.0”的發布有望極大刺激行業下游需求，進而打開百億市場。

    信息安全產業整體保持高速增長，國內仍主要處于硬件鋪設階段。根據調查數據顯示，全球信息安全產業18年規模達到1140億美元。國內信息安全產業市場規模長期保持20%以上高速增長，預計未來仍將保持。從國內信息安全市場構成與全球對比來看，17年國內硬件規模占比高達55%，相比而言全球信息安全市場構成雖硬件占比仍為第一，38.2%，但安全軟件與服務正逐漸占據主要比重。啟明星辰產品結構完善，是領域內綜合服務商，未來有望持續受益于行業整體增長以及結構化改變。

2016-2021年中國信息安全市場規模及預測

數據來源：公開資料整理

中國與全球信息安全市場構成

數據來源：公開資料整理

    信息安全細分領域多，屬于技術密集型行業。信息安全行業細分領域繁雜，包括傳統的安全網關、端點安全、身份與訪問安全以及新形勢下的物聯網安全、數據安全內容安全等。對于不同類型的網絡攻擊與漏洞，安全防護手段不盡相同，細分領域之間多為協同而非替代關系，技術在大領域內遷移性不強。而信息安全項目訂單均由多個細分子項目構成，掌握單一領域核心技術無法承接整個項目。

    國內信息安全領域競爭格局激烈。信息安全一級子領域達17個，二級子領域多達66個。國內目前信息安全行業每個二級子領域競爭也較為激烈，部分領域主要競爭廠商超過15個，二級細分子領域龍頭占比也大多在20-30%區間內，多數在該領域擁有一定核心技術壁壘，但因為信息安全技術密集的特點以及項目對技術的綜合性要求，多數長商無法單獨承接大型信息安全建設項目。

    相關報告：智研咨詢發布的《2019-2025年中國信息安全行業投資潛力分析及未來前景預測報告》